O que é man-in-the-middle?
Man-in-the-middle é um ataque em que um intruso se coloca no meio da comunicação entre duas pessoas ou sistemas, podendo espionar ou alterar os dados trocados sem que nenhum dos lados perceba.
Na prática, o atacante intercepta a conexão, por exemplo ao controlar uma rede Wi-Fi pública ou ao enganar um dispositivo para que o tráfego passe por ele. Assim ele consegue ler mensagens, trocar informações ou redirecionar o usuário para um site falso sem que a conversa pareça diferente.
Uma analogia simples é pensar em duas pessoas que querem conversar por carta, mas um carteiro desonesto abre cada envelope, lê o conteúdo, talvez troque uma palavra e depois fecha tudo de novo antes de entregar.
Isso importa porque o ataque pode roubar senhas e dados bancários. Para se proteger, prefira sites com HTTPS, evite fazer operações sensíveis em redes Wi-Fi abertas e use uma VPN confiável quando precisar de mais segurança.